轉知：【漏洞預警】Cisco旗下 IOS XE Software 存在2個重大資安漏洞。

跳到主要內容區

轉知：【漏洞預警】Cisco旗下 IOS XE Software 存在2個重大資安漏洞。

資安通報

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026080605080303
發佈時間	2026-08-06 17:21:04
事故類型	ANA-漏洞預警
發現時間	2026-08-06 17:21:04
影響等級	低
主旨說明	【漏洞預警】Cisco旗下 IOS XE Software 存在2個重大資安漏洞
內容說明	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202608-00000004 【Cisco IOS XE Software - Multiple Vulnerabilities】(CVE-2026-20267 & CVE-2026-20272) Cisco IOS XE 軟體開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco 已公開相關漏洞資訊及修補建議。 CVE-2026-20267 (CVSS：9.0)：為存取控制不當漏洞。 CVE-2026-20272 (CVSS：9.8)：為特殊元素未適當處理漏洞。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	Cisco IOS XE 17.9版本 Cisco IOS XE 17.12版本 Cisco IOS XE 17.15版本 Cisco IOS XE 17.18版本 Cisco IOS XE 26.1版本
建議措施	請更新至以下版本： Cisco IOS XE 17.12.18(含)之後版本 Cisco IOS XE 17.15.6(含)之後版本 Cisco IOS XE 17.18.4(含)之後版本 Cisco IOS XE 17.18.4a(含)之後版本 Cisco IOS XE 26.1.2(含)之後版本
參考資料	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJ https://nvd.nist.gov/vuln/detail/CVE-2026-20267 https://nvd.nist.gov/vuln/detail/CVE-2026-20272

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

參考連結：https://www.tcrc.edu.tw/new/new-list/cisco-ios-xe-software-2

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: